7.2Alta
CVE-2026-88282GV-LPCLPC2011/2211 - Stored FTP-Username Command Injection
Descripción
GeoVision GV-LPC2211 V1.13 allows an administrator-controlled FTP username containing shell metacharacters to be executed as arbitrary root commands during a subsequent FTP-account update.
Debilidad (CWE):
CWE-78
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| GeoVision Inc. | GV-LPCLPC2011/2211 | 1.13, fixed 1.14 |